更少的意外，更好的部署

我记得很清楚。1982年的圣诞节。那时我6岁。那年，我只想从父母那里得到一件礼物：宇宙主宰城堡格雷骷髅。日子越来越近，我清楚地知道树下那个大盒子里装的是什么。我就是知道。它的形状、大小和重量都和灰骷髅城堡的盒子一模一样。

终于，圣诞节的早晨来了。

我像战猫一样狂怒地撕下包装纸，惊愕地发现这与灰颅城堡完全相反。那天，我平平淡淡地买了一件新冬衣（就是那件毛绒绒的兜帽，让你的脖子不停地发痒）。可悲的是，永恒岛上著名的堡垒仍然只是一个愿望。但是，一件冬衣并不是我想要的。我想要有史以来最著名的游戏套装！接下来的几个星期我都很失望。甚至抑郁。

不管你是6岁还是60岁，失望都是痛苦的。

在管理IT网络时，意外是您最不希望发生的事情，特别是在网络上部署新的IDS、SIEM、NDR、合法拦截或DLP时。在购买之前，大量的时间和资源被投入到识别和审查选项上。因此，当部署出错时，您会想，“为什么我没有得到我想要的？”

网络交换机是一个常见的意外来源。

如果您正在使用网络交换机上的SPAN端口来创建网络数据副本并将其发送到IDS、SIEM或NDR，那么您可能会感到惊讶……就像1982年的我一样。从SPAN端口镜像数据包会很快使部署变得令人失望。随着大日子越来越近，你可能会发现以下情况之一：

1. 现有交换机处于非托管状态。
2. 现有交换机已经配置，不能重新配置。
3. 由于供应链问题，为该项目选择的开关处于缺货状态。

这三个国家都将推迟安装——有些国家的时间比其他国家要长。体育博彩平台推荐已经听说过关于新部署的开关延迟交付6个月的可怕故事！即使现有的交换机可用，或者新的交换机有库存并准备发货，依赖SPAN端口来支持您的工具也会有一长串的问题：

• 它们不会接收到所有的数据——特别是巨帧和带有错误的数据包。
• 它们可能导致网络延迟、延迟和定时问题。
• 它们可以改变帧、间隔和响应时间的时间关系。
• 他们不被法院批准用于CALEA和合法拦截案件。
• 管理型交换机有一个IP地址，这使得它们成为潜在的漏洞点。

网络连接是一种将工具连接到IT网络的更可靠的方式。他们可以迅速使安装回到正轨，并帮助避免让利益相关者失望。

什么是TAP？

TAP是位于其他两个网络设备（如交换机和路由器）之间的物理设备。流量全速通过TAP，同时设备将报文进行复制，并将副本发送给安全和监控工具进行进一步检测。

还在买圣诞礼物吗？

体育博彩平台推荐的超便携Field TAP大约和一副扑克牌一样大。体育博彩平台推荐还提供更大的水龙头（和数据包代理），可以完美地放在圣诞树下、光明节灌木下，以及整齐地放在服务器机架内。别让你的工程师们失望了，今年又多了一件精心设计的冬季外套。😀